Sécurité
Vos dossiers d'audit, protégés et vôtres, preuve à l'appui.
Vous confiez à Axiospec les dossiers qui prouvent votre programme qualité. Voici exactement comment ces données sont stockées et protégées, et comment vous les récupérez quand vous le voulez. Chaque point ci-dessous décrit le fonctionnement actuel de la plateforme.
Où vivent vos données
- Hébergées sur Amazon Web Services aux États-Unis (us-east-1).
- Chiffrées en transit partout : l'application et l'API ne sont servies qu'en HTTPS (TLS).
- La base de données de production est chiffrée au repos et privée, sans accès depuis Internet.
- Chaque espace de travail est tenu à part. Chaque dossier porte l'identifiant de votre espace de travail. À chaque requête, le serveur prend cet identifiant dans votre compte ou votre clé d'API et le compare à votre jeton de connexion signé. Le navigateur d'un client ne peut pas le choisir. Seul l'accès de soutien de CaliTech peut changer d'espace de travail.
Conçu pour prouver l'intégrité
- Chaque étalonnage validé est inscrit dans un registre à détection d'altération, chaîné par empreintes, avec un horodatage et l'utilisateur qui l'a enregistré.
- Toute personne qui y a accès peut vérifier la chaîne complète en un clic et voir le premier enregistrement où elle ne concorde plus. La chaîne rend une modification détectable, pas impossible.
- Les approbations rédacteur-réviseur, facultatives, exigent qu'une deuxième personne approuve avant qu'un enregistrement devienne final.
- Les permissions par rôle déterminent qui peut consulter, enregistrer et approuver, et les actions de soutien internes sont inscrites dans un journal d'audit.
Comment les gens ouvrent une session
- L'authentification à deux facteurs avec n'importe quelle application d'authentification est offerte à tous les utilisateurs, sur tous les forfaits, y compris le gratuit.
- L'authentification unique pour tout l'espace de travail par OpenID Connect ou SAML, pour que les comptes suivent votre fournisseur d'identité actuel.
- Limitez l'ouverture de session à vos propres domaines de courriel et fixez le rôle attribué par défaut aux nouvelles personnes.
- Les administrateurs peuvent exiger l'authentification unique pour tout le monde, avec une voie de secours pour qu'un administrateur ne reste pas enfermé hors de son propre espace de travail.
Vos données restent les vôtres
- Exportez vos dossiers tant que votre compte est ouvert : un ZIP avec un manifeste CSV, un sommaire d'audit en PDF, et les certificats et les photos que vous avez joints.
- Il n'y a aucune dépendance, et vous ne payez jamais par siège.
- Si vous fermez votre compte, vos données sont conservées pendant une période qui vous laisse encore les exporter, comme le décrivent notre Politique de confidentialité et notre Entente de traitement des données.
- Confiez-nous vos dossiers pour une migration clés en main gratuite, ou importez-les vous-même depuis un CSV, un fichier Excel, GAGEpack ou GAGEtrak.
Fiabilité et reprise
- La base de données de production fait l'objet de sauvegardes automatiques quotidiennes, conservées 14 jours.
- La protection contre la suppression est activée sur la base de données de production pour éviter une perte accidentelle.
- Les enregistrements sont versionnés dans le registre. Une entrée remplacée reste dans la chaîne et n'est jamais écrasée en silence.
- Aucun SLA de disponibilité. La base de données de production tourne dans une seule zone de disponibilité. Se remettre d'une panne de zone veut donc dire restaurer à partir d'une sauvegarde.
De la documentation pour votre processus de revue
Adopter un système d'étalonnage suppose habituellement une revue de sécurité, un dossier de validation du logiciel et un évaluateur qui veut voir le résultat. Ces documents sont écrits pour ces lecteurs, et ils disent franchement ce qu'Axiospec n'a pas autant que ce qu'il a.
- Sécurité et traitement des données (PDF) Pour un réviseur TI ou sécurité : hébergement et région, chiffrement, isolation réseau, séparation des clients, contrôle d'accès, sauvegardes, sous-traitants et les lacunes que nous n'avons pas comblées.
- Sommaire de validation du logiciel (PDF) Une entrée pour votre propre dossier de validation, pas un substitut. Usage prévu, contrôles d'intégrité des données et façon dont ils sont appliqués, plus une liste de vérification que vous pouvez exécuter et signer dans votre espace de travail.
- Guide des preuves d'audit (PDF) Ce qu'un évaluateur reçoit vraiment : le contenu du dossier d'audit en un clic, la façon dont les lectures avant ajustage et après ajustage apparaissent, et la façon dont les corrections s'affichent sans effacer l'historique.
Il vous manque quelque chose que ces documents ne couvrent pas, comme un questionnaire de sécurité rempli? Écrivez à support@axiospec.com.
Une question de sécurité ou un signalement?
Si votre équipe doit examiner notre façon de traiter les données avant de nous confier vos dossiers, ou si vous voulez signaler une vulnérabilité, écrivez-nous à support@axiospec.com. Nous répondons en un jour ouvrable. Axiospec est conçu par CaliTech LLC, à Knoxville, au Tennessee.